Überblick
Mailum positioniert sich als ein verschlüsselter E-Mail-Dienst ohne KYC, der für Nutzer entwickelt wurde, die sich weigern, Identität gegen Kommunikation einzutauschen. Gelauncht von Personen mit Verbindungen zum eingestellten OpenMailBox-Projekt, verspricht die Plattform Full-Stack-Verschlüsselung, nicht nur Nachrichtentexte, sondern auch Betreffzeilen, Absender- und Empfängerfelder, Zeitstempel und Metadaten werden kryptographisch geschützt. Der Dienst basiert auf einer Zero-Knowledge-Architektur, was bedeutet, dass Mailums Server die Nutzerkorrespondenz selbst bei Zwang nicht entschlüsseln können. Mit nativem Tor-Zugang, Open-Source-Code und pseudonymer Registrierung richtet sich Mailum an den datenschutzbewussten Marktsegment, das ProtonMail und Tutanota seit langem umworben haben. Allerdings deuten seine Gesamtwertung von 6/10 und äußerst niedrige Vertrauensmetriken auf erhebliche Einschränkungen unter der Marketingoberfläche hin.
Datenschutz & KYC
Mailum befindet sich bei KYC Stufe L1, Anonym, der permissivsten Klassifizierung in unserem Verzeichnis. Die Registrierung erfordert keine persönlichen Daten, keine Telefonverifizierung und keine Identitätsdokumente. Nutzer können den Dienst über einen Standard-Webbrowser oder über seinen Tor Onion Mirror aufrufen, wodurch selbst die Tatsache, dass sie einen verschlüsselten E-Mail-Anbieter nutzen, vor Netzwerkbeobachtern verborgen bleibt. Der Anbieter behauptet keine IP-Protokollierung, keine Werbung und keine Tracker, Richtlinien, die, wenn sie gewissenhaft umgesetzt werden, ihn zu den schlanksten Datenschutzverpflichtungen im E-Mail-Bereich zählen lassen würden.
Doch das Bild bröckelt bei genauerer Betrachtung. Community-Berichte deuten auf VPN-Blockierung hin, die den anonymen Zugang untergräbt und direkt der Datenschutzpositionierung des Dienstes widerspricht. Mehrere Nutzer vermerken, dass kostenlose Konten keine E-Mails an externe Adressen senden oder auf Nicht-Mailum-Absender antworten können, was die Stufe für den realen Gebrauch funktional lahmlegt. Am beunruhigendsten ist, dass ScamAdviser Mailum einen Vertrauenswert von 0 zuweist, mit Verweis auf Phishing-Berichte, verdächtige IPQS-Flags und einen Registrar mit erhöhter Spammer-Assoziation. Das Reddit-Verbot von r/Mailum im Jahr 2025, archiviert in einem dedizierten GitHub-Repository des Teams, trübt die Reputationslandschaft weiter, wenngleich die angegebene Begründung undurchsichtig bleibt.
- KYC-Anforderung: Keine (pseudonym)
- IP-Protokollierung: Behauptete No-Logs-Richtlinie
- Tor-Unterstützung: Nativer Onion-Dienst verfügbar
- Vertrauenssignale von Drittanbietern: Stark negativ (ScamAdviser, IPQS)
Unterstützte Assets & Zahlungen
Mailum akzeptiert für einen E-Mail-Anbieter ein ungewöhnlich breites Zahlungsspektrum, das seinen krypto-nativen Ethos widerspiegelt. Nutzer können Abonnements mit Monero (XMR), Bitcoin (BTC) und Lightning Network-Transaktionen begleichen und damit finanzielle Privatsphäre neben der Kommunikationsprivatsphäre wahren. Fiat- und Bargeldoptionen erscheinen ebenfalls in der Liste der akzeptierten Methoden, wobei spezifische Prozessoren und regionale Verfügbarkeit in verfügbaren Quellen nicht näher spezifiziert bleiben. Diese Multi-Asset-Flexibilität entspricht der No-KYC-Philosophie, Monero bietet insbesondere Transaktions-Unverkettbarkeit, die die pseudonyme Kontoerstellung ergänzt.
Sicherheit & Verwahrung
Das Sicherheitsmodell von Mailum basiert auf Zero-Knowledge-Verschlüsselung mit nativer PGP-Unterstützung. Die Plattform verschlüsselt die gesamte E-Mail-Umhüllung, Body, Betreff, Absender, Empfänger und Metadaten, mit Verfahren, die in externen Rezensionen als fortschrittliche End-to-End-Schemata beschrieben werden. Die Benutzer kontrollieren die Entschlüsselungsschlüssel lokal; die Passwortwiederherstellung ohne eine vorab generierte Secret Token-Datei führt zur permanenten Löschung von Nachrichten und Kontakten, was bestätigt, dass Mailum keine Entschlüsselung für Strafverfolgungsbehörden ermöglichen kann.
Die Open-Source-Codebasis ermöglicht technische Audits, obwohl unabhängige Sicherheitsbewertungen nicht prominent dokumentiert sind. Die Unterstützung von Hardware-Sicherheitstoken (YubiKey, U2F) erscheint in einigen Berichten, was auf Optionen für Multi-Faktor-Authentifizierung hindeutet. Allerdings deuten der Datenschutz-Score von 0/100 und der Vertrauens-Score von 4/100 in unseren internen Metriken, getrieben durch externe Betrugsberichte, VPN-Blockierungsverhalten und Plattform-Moderationskontroversen, darauf hin, dass architektonische Solidität nicht in operationelles Vertrauen übergeht. Benutzer müssen ihren Secret Token selbst verwalten und irreversiblen Datenverlust akzeptieren, wenn Anmeldedaten verloren gehen.
Für wen es geeignet ist, Urteil
Mailum bedient eine kleine, technisch versierte Nische: Nutzer, die anonymen E-Mail-Zugang priorisieren, Kryptowährungszahlungen akzeptieren und erhebliche Usability-Reibung tolerieren können. Die Full-Stack-Verschlüsselung und Tor-Integration gehen tatsächlich über den Body-only-Schutz vieler Konkurrenten hinaus. Für Journalisten, Aktivisten oder Forscher in Regionen mit intensiver Überwachung können diese Funktionen die Nachteile überwiegen – vorausgesetzt, sie zahlen für eine funktionale Stufe und verifizieren den Onion-Mirror unabhängig.
Wir können Mailum typischen Datenschutzsuchenden nicht uneingeschränkt empfehlen. Die Sending-Beschränkungen der kostenlosen Version machen sie für den täglichen Gebrauch unpraktisch, während die desolaten externen Trust Scores, VPN-Blockierung und die Historie der Plattform-Sperren Red Flags darstellen, die keine Open-Source-Behauptung vollständig neutralisiert. Nutzer, die mit dem moderaten KYC von ProtonMail oder der Community-Herkunft von Disroot zufrieden sind, werden wahrscheinlich zuverlässigere Alternativen finden. Mailum bleibt ein interessantes, aber unbewährtes Experiment in maximalistischer E-Mail-Privatsphäre – beobachtenswert, aber riskant für kritische Kommunikation im Jahr 2026.
